2022年04月11日
一款集成sqlmap到burpsuite中间插件(整合两个神器)，在网上找到类似的插件，找到一个:https://code.google.com/p/gason/，不过对windows支持不好，自己开发一个。配置：首先安装sqlmap，传送门：http://sqlmap.org/将sqlmap.py加入到path中(在cmd中输入sqlmap.py找不到文件也不会报)下载依赖的jar包： commons-io-2.4.jar，放置到burpsuite java 插件的classpath下，bur
2022年04月11日
根据Verizon移动零售安全和支付卡行业数据安全标准(PCI DSS)根据合规报告，许多企业在完成合规项目后不再遵守合规，留下安全漏洞，可能导致未来数据泄露事故和数据丢失，可以避免。“大多数企业仍将合规性视为两三个月的项目，”Verizon合规管理专业服务主管Rodolphe Simonetti表示，“项目完成后，由于没有继续在这些系统中工作，企业未能维持合规性。”Simonetti提到即将发布Verizon PCI报告的内容表明，企业仍在其内部
2022年04月11日
在过去的2014年，互联网世界并不是很平静，从年初12306被黑到用户名和明文密码泄露OpenSSL曝出名为“Heartbleed(心脏出血)”漏洞严重威胁到网上购物、社交网络等领域，索尼也因为一部有争议的喜剧而受到许多黑客的攻击，并将网络安全置于风暴的前沿……最近，360公司发布了《2014年中国互联网黑暗世界研究报告》，指出2014年漏洞攻防逐渐上升，主要网站数据泄露，木马病毒免杀、灰色趋势明显，使流氓推广、免杀木马显著增加。黑暗推广软件猖
2022年04月11日
伦敦的一名软件开发者已经发现了一系列能够在浏览器隐私模式中执行普通会话的代码，这将导致隐私模式失效。目前，所有主流浏览器都提供了隐私保护模式。在这种模式下，网站的Cookies无法跟踪用户身份。例如，谷歌Chrome提供名称的浏览器“Incognito”火狐浏览器提供的功能“隐私窗口”功能。然而，新发现的漏洞将导致浏览器隐私模式失效。例如，当用户使用普通浏览器在亚马逊网站上购物或浏览时Facebook当用户可以启动隐私窗口浏览有争议的博客时。如果博
2022年04月11日
近年来，信息安全事件逐年增多，与信息安全相关的问题也逐渐受到重视。回顾过去的2014年，信息泄露事件猖獗，影响广泛。2014年，你的个人信息安全吗？
2022年04月11日
Rootkit Hunter这是一种自由的恶意程序安全杀戮工具，声称可以杀戮99.9%的rootkit、利用后门程序和本地漏洞。其功能包括：MD5哈希对比寻找rootkit默认文件错误的权限寻找LKM和KLD模块中的异常字符寻找隐藏文件下载地址：http://sourceforge.net/projects/rkhunter/files/latest/download
2022年04月11日
本期视频演示中，Shon Harris详细介绍了系统组件、系统保护、安全架构和设计领域CPU内存管理等。公共知识体系(CBK)国际注册信息系统安全专家(CISSP)安全架构和设计部分侧重于计算系统的架构，以及如何将安全整合到架构水平。在多媒体演示中，CISSP考试培训师Shon Harris全面概述了CBK安全结构和设计部分。Logical Security公司创始人兼***执行官。Harris首先解释了什么是系统架构，并花时间全面介绍了中央处理单元(CPU)，其作用及其组件对安全的重要性。然后
2022年04月11日
在Secusmart黑莓陷入财务困境后，对收购表现出兴趣。今年7月，两家公司就收购达成协议，但涉及的金额尚未公布。今年11月晚些时候，德国政府批准收购黑莓Secusmart交易。德国政府相关监管部门表示，鉴于此前美国政府对德国总理默克尔电话的监控，柏林从维护国家安全和市场竞争秩序的角度收购黑莓Secusmart对交易进行了全面评估。据此前媒体报道，监控事件曝光后，默克尔本人表示，美国国家安全局未能成功使用Secusmart她的另一部由政党提供的手机被监控。据另一位知情人士透露，今年11月，黑莓被
2022年04月11日
在上周五的一次采访中，美国总统澄清了他对索尼电影入侵的评论。奥巴马明确表示，入侵不是战争行为，而是“利用网络进行公共破坏的行为”，并且“很贵”。此外，在早期，黑客组织Anonymous它还披露了朝鲜在这一事件中的角色。这次采访发生在奥巴马飞往夏威夷度假前，今天是CNN《国情咨文》(State of the Union with Candy Crowley)播出节目。奥巴马表示，政府将对此事非常认真，并做出适当的回应：“考虑到目前的犯罪
2022年04月11日
北信源于12月10日宣布，计划通过发行股份和支付现金购买信息安全企业中软华泰100%的股份。交易完成后，公司资产规模和业务范围将扩大。该公司的股票将于12月10日恢复交易。业内人士认为，随着社会越来越重视信息安全，信息安全行业面临着巨大的市场需求。服务器安全领域根据草案，北信源计划向田秋桂、马永清、王俊峰发行股份并支付现金，购买其持有的中软华泰100%股份；同时，北信源计划向不超过5名特定投资者发行股份，筹集配套资金总额不超过2666万元，计划支付交易现金对价和交易费用。交易对手及其关联方与公司